Agentes norcoreanos infiltran DeFi: tácticas de Lazarus, pérdidas de 7.000 millones de dólares
La investigadora de seguridad Taylor Monahan afirma que agentes norcoreanos se han infiltrado en más de 40 plataformas DeFi desde la era del “DeFi Summer” (alrededor de 2020). La actividad está vinculada al grupo Lazarus, al que los analistas estiman que ha extraído aproximadamente 7.000 millones de dólares en criptomonedas desde 2017.
El informe conecta esto con importantes brechas atribuidas a Lazarus, incluyendo el robo de 625 millones de dólares en Ronin Bridge (2022), el hurto de 235 millones en WazirX (2024) y el robo de 1.400 millones en Bybit (2025). En el incidente reciente del protocolo Drift, las reuniones relacionadas con el esquema supuestamente utilizaron intermediarios externos con identidades y trayectorias laborales falsas, lo que sugiere que los agentes norcoreanos evaden cada vez más el escrutinio mediante la incorporación y la compromisión operacional en lugar de solo exploits técnicos.
ZachXBT sostiene que la industria puede sobregeneralizar estas amenazas, pero la ingeniería social basada en ofertas de trabajo y reclutamiento sigue siendo “básica” aunque persistente, lo que convierte el cumplimiento y la verificación en un punto débil clave.
Para los traders de criptomonedas, el ángulo de infiltración norcoreana en DeFi aumenta el riesgo de contrapartida y de seguridad en puentes, lugares de liquidez e integraciones con privilegios elevados. Espere más volatilidad en los titulares en torno a tokens DeFi si los equipos refuerzan KYC/controles de socios y auditorías tras cada incidente.
Bearish
Esta noticia es bajista principalmente porque pone de relieve una amenaza persistente y en evolución de infiltración humana (agentes norcoreanos) que apunta a plataformas DeFi, puentes e integraciones con privilegios elevados. Incluso si no se informa de una nueva explotación inmediata, el vínculo repetido con robos históricos importantes (Ronin, WazirX, Bybit, Drift) aumenta la percepción de riesgo del sector y puede desencadenar comportamiento de aversión al riesgo, ampliación de diferenciales y un cambio en la demanda alejado de activos vinculados a plataformas vulnerables.
A corto plazo, los traders pueden degradar la valoración de tokens DeFi y proyectos relacionados con liquidez/puentes a medida que los titulares amplifican la incertidumbre y los equipos responden con integraciones más lentas, auditorías y restricciones de socios. A largo plazo, si mejoran el cumplimiento y la detección, el impacto podría desvanecerse parcialmente, pero el informe sugiere que la táctica se está orientando hacia la identidad y la violación del proceso de incorporación, lo que normalmente lleva tiempo mitigar por completo, manteniendo la incertidumbre elevada.